Mas muestras del SIREFEF aportadas por el ELISIREF, que pasamos a controlar

Están llegando mas muestras del terrible ZONEACCESS-SIREFEF, gracias a la deteccion heuristica del mismo con el ELISIREF, con las que vamos implementando el control específico de las nuevas variantes del mismo, y asi podemos librarnos de él. En este caso pasamos a controlarlo a partir del ELISIREF 1.6 de hoy

En este caso ha escogido del sistema el fichero CDROM.SYS, que como siempre lo sustituye por el troyano y lo emplea en cada reinicio, pero si se mira el del mismo nombre cuando el malware está en memoria, el que se obtiene es el original del sistema, lo cual confunde al usuario !

El preanalisis del virustotal ofrece este informe:

File name: cdrom.sys.Muestra EliSirefef v1.4
Submission date: 2011-11-08 07:37:11 (UTC)
Result: 11/ 41 (26.8%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.07.00 2011.11.07 Backdoor/Win32.ZAccess
AntiVir 7.11.17.40 2011.11.07 TR/Rootkit.Gen
Antiy-AVL 2.0.3.7 2011.11.07 –
Avast 6.0.1289.0 2011.11.08 –
AVG 10.0.0.1190 2011.11.07 Hider.OHJ
BitDefender 7.2 2011.11.08 Trojan.Generic.KDV.394781
ByteHero 1.0.0.1 2011.11.04 –
ClamAV 0.97.3.0 2011.11.08 –
Commtouch 5.3.2.6 2011.11.08 –
Comodo 10703 2011.11.08 –
Emsisoft 5.1.0.11 2011.11.08 Rootkit.Win32.ZAccess!IK
eSafe 7.0.17.0 2011.11.07 –
eTrust-Vet 36.1.8661 2011.11.08 –
F-Prot 4.6.5.141 2011.11.07 –
F-Secure 9.0.16440.0 2011.11.07 Trojan.Generic.KDV.394781
Fortinet 4.3.370.0 2011.11.06 –
GData 22 2011.11.07 Trojan.Generic.KDV.394781
Ikarus T3.1.1.107.0 2011.11.08 Rootkit.Win32.ZAccess
Jiangmin 13.0.900 2011.11.07 –
K7AntiVirus 9.117.5404 2011.11.07 –
Kaspersky 9.0.0.837 2011.11.08 Rootkit.Win32.ZAccess.g
McAfee 5.400.0.1158 2011.11.07 –
McAfee-GW-Edition 2010.1D 2011.11.07 –
Microsoft 1.7801 2011.11.08 TrojanDropper:Win32/Sirefef.B
NOD32 6609 2011.11.08 a variant of Win32/Sirefef.DJ
Norman 6.07.13 2011.11.07 –
nProtect 2011-11-07.02 2011.11.08 –
Panda 10.0.3.5 2011.11.07 –
PCTools 8.0.0.5 2011.11.08 –
Prevx 3.0 2011.11.08 –
Rising 23.83.01.01 2011.11.08 –
Sophos 4.71.0 2011.11.08 –
SUPERAntiSpyware 4.40.0.1006 2011.11.08 –
Symantec 20111.2.0.82 2011.11.08 –
TheHacker 6.7.0.1.339 2011.11.08 –
TrendMicro 9.500.0.1008 2011.11.08 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.08 –
VBA32 3.12.16.4 2011.11.08 –
VIPRE 10996 2011.11.08 –
ViRobot 2011.11.8.4760 2011.11.08 –
VirusBuster 14.1.51.0 2011.11.07 –
Additional informationShow all
MD5   : 810f2d4f1a84b299f240207996e3efa2
SHA1  : 042cac72e6f719665d112cf8b4cba534722c6231
File size : 62976 bytes

Dicha version del ELISIREF 1.6 que lo detecta y elimina, estará disponible a partir de las 19 h CEST de hoy

saludos

ms, 8-11-2011